英国《独立报》近日日发表文章说,在今年新出现的成千上万个病毒中,有两种病毒的破坏力超过了其他病毒的总和。它们出自同一个人之手,斯文·雅尚和他那台杂牌
电脑成了
网络世界最危险的节点。
“震荡波“横扫世界
那真的是一个普通得不能再普通的地方。
一幢红砖砌的两层楼,一座偏僻的小村子,掩映在德国北部平原无边无际的森林和玉米田里。看上去,这个叫瓦芬森的地方好像什么也没发生过。一位妇女推着婴儿车在小路上走过,一名男子在修剪自家的草坪,两匹马静静地待在一块小小的牧场上。这是六月里一个阳光明媚的午后,很难想象,哪儿还会有更寂静、更倦怠的地方。但是,就在五月初,刚满18岁的斯文·雅尚让瓦芬森名扬天下。村民们无法相信,他竟然招来这么多新闻记者和电视台的报道人员。
我向雅尚家走去,一名身穿T恤衫的男子正在把一台老式奔驰车从车库里倒出来。我问他可否让我和斯文谈一谈。其实我知道,斯文的家人已经与一个德国媒体公司签约,让他们独家报道有关斯文的情况。所以我已经猜出他会怎么回答。
“斯文怎么样?还好吗?”我问。
“当然,”他回答,“怎么会不好?”
我所以这么问,是因为附近城市费尔登和州中心汉诺威的警察以及检察官们都千万百计要起诉雅尚,罪名是搞“计算机破坏”。目前,雅尚和母亲、四个兄弟姐妹以及刚才我见到的那个男人一起生活,他可能面临高达五年的刑期。他常常在自己的卧室里长时间地摆弄那台便宜的杂牌电脑———据警方说,那间屋子乱七八糟,一看就是十几岁孩子的房间。有人猜测,雅尚可能改装了那台机器。
警方和检察官称,四月份,雅尚从一个黑客网站下载了某种基础的病毒代码,然后开始加入成串的新代码。完成后,全部内容有15屏长。之后,很可能是在他18岁生日的那个晚上,也就是4月29日,他把病毒送上了因特网。
这种病毒通过因特网传播,感染运行Windows 2000和Windows XP的系统。受害者主要都是那些没有注意到警示并下载一个补丁程序的人(这个程序早在16天以前就出现在微软公司的网站上)。这种“蠕虫”病毒很快就被杀毒公司发现,并得名“震荡波”,因为它攻击并躲藏在本地安全授权子系统(简称LSASS)里。
“震荡波”袭击了台湾邮政部门的计算机;在香港的医院和政府部门,工作人员眼睁睁地看着自己的计算机不断崩溃、重启,或者速度奇慢无比;“震荡波”还影响了澳大利亚铁路网的一部分,使成千上万的旅客滞留站台;某些德国银行和邮局被迫改用手写完成各种业务;英国海事和海岸警备局的计算机无法运转,工作人员不得不用纸条来记录事故;“震荡波”还袭击了欧盟委员会布鲁塞尔总部的1200台计算机;一家芬兰银行不得不把所有120家分行关闭了数个小时;5月1日,德尔塔航空公司亚特兰大总部的计算机系统在近7小时内无法正常使用,大约40个航班被迫取消或延误。
这只是碰巧为人所知的几件大事。因为要保护自己的声誉和股价,多数公司在IT系统遭到黑客袭击或受病毒感染后都千方百计隐瞒事实。因此,根本无法弄清某种病毒到底使全世界多少企业和家用计算机受损,任何“估计”都只能是猜测。仅仅在德国,五月份的第一个星期(也就是“震荡波”迅速传播的时候),微软公司德国总部的热线电话就从每周400个猛增到3.5万个,补丁程序的下载次数也从每周的3万次上升到160万次。